#macOS

SANS ISCが2026年4月30日に観測したHomebrew偽広告の感染チェーン。225バイトのzshから1,448バイト・2,647バイトの3段で展開し、osascriptで偽System Preferencesダイアログを出してKeychain・ブラウザ保存パスワード・暗号資産ウォレット・.sshを `glowmedaesthetics[.]com` へHTTP送信するMacSync Stealerの挙動・IoC・MITRE ATT&CKマッピング。

DEV Communityで紹介されていたRecoilを見て、ローカル開発で地味に面倒なポート占有プロセスの発見と終了を、Tauri製トレイアプリでどう短縮しているのか調べた。

iTerm2 3.6.9以前で、悪意あるファイルをcatで表示するだけでローカルコード実行される脆弱性。SSH Integrationのconductor偽装が原因で、3.7.0で修正された。

macOSのXNUカーネルに存在する32ビット整数オーバーフローにより、連続稼働49.7日でTCP接続が確立不能になる脆弱性が報告された。RFC 7323で定義済みの対処をAppleが実装していない設計上の欠陥。

AIコーディングエージェントのローカル隔離実行を実現する2つのアプローチ。macOSはAgent SafehouseがOSネイティブのsandbox-execでカーネルレベル制限、WindowsはCodexがVMベースのWindowsサンドボックスを活用する。

Claude Code の Cowork 機能がmacOSに最大21GBのVMバンドルを無警告で生成する問題が報告されている。削除しても再生成されCPU使用率55%に達するほか、macOS 26.xではvsock接続障害でVM起動自体が失敗するケースも。VMアーキテクチャの設計判断とコミュニティのワークアラウンドも取り上げる。

macOSアップデート後、cron経由のtmuxセッションからKeychainにアクセスできなくなり、Claude CLIのバッチ処理が静かに死んでいた。原因の特定と対処法、そしてこれがClaude CLI固有の問題ではなくmacOS Keychainの構造的な問題である話。

Trend MicroがAIエージェント経由の新しいAMOS配布手法を分析。OpenClaw上の悪性SKILL.mdが偽CLIインストール命令を仕込み、AIを仲介者として人間を操作する。

元Googleエンジニア3名がイランへの機密転送で起訴された事件と、NetEase製MuMu PlayerがmacOSで30分ごとに17種のシステム偵察コマンドを実行していた問題。ソフトウェアと人への信頼が揺らいだ週の記録。

MacのSFTPクライアントに不満があり、Tauriで自作できるか調査した結果をまとめた。結論: 十分作れる。

2026年1月にLogi Options+とG HUBが証明書期限切れで動作しなくなる問題が発生。対処法と、なぜこんな事態になったのかを解説。

macOSでFlutter + Androidエミュレータのログ監視環境を構築する手順をまとめました。